Advantech WebAccess < 7.0-2011.12.20 多個弱點

high Nessus Plugin ID 85692

概要

遠端主機受多個弱點影響。

說明

遠端主機上執行的 Advantech WebAccess 為 7.0-2011.12.20 之前的版本。因此,會受到多個弱點影響:

- 存有一個因不當驗證不明輸入而引起的跨網站指令碼弱點。遠端攻擊者可惡意利用此弱點,透過特製的要求在使用者工作階段內容中的瀏覽器中,執行任意指令碼。

- 存在一個 SQL 插入弱點,是因在處理 SQL 查詢之前未正確清理不明輸入所致。遠端攻擊者可惡意利用此弱點,針對資料庫插入 SQL 查詢,進而導致洩漏或操控任意資料。

解決方案

升級至 Advantech WebAccess 7.0-2011.12.20 或更新版本。

另請參閱

http://www.nessus.org/u?32c8d148

Plugin 詳細資訊

嚴重性: High

ID: 85692

檔案名稱: scada_advantech_webaccess_7_0_2011_12_20.nbin

版本: 1.118

類型: remote

系列: SCADA

已發布: 2015/8/28

已更新: 2024/3/19

支援的感應器: Nessus

風險資訊

CVSS v2

風險因素: High

基本分數: 7.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

弱點資訊

CPE: cpe:/a:advantech:advantech_webaccess

必要的 KB 項目: www/scada_advantech_webaccess

修補程式發佈日期: 2011/12/20

弱點發布日期: 2011/12/20